0x00 前言

本篇會記錄一些可能會遇到的面試題，持續(xù)更新

0x01 Web

SQL注入

1. sql注入常見的閉合方式有哪些？
2. Mysql5.0上下sql注入有什么區(qū)別？
3. SQL注入空格被過濾，有什么繞過方式？
4. 過濾了逗號，有什么繞過方式？
5. md5 sql注入的原理？
6. with rollup 繞過登錄的原理

PHP相關(guān)

1. php文件包含的利用方式
2. php md5弱相等的原因
3. disable_functions的繞過方式有哪些
4. 上傳一個PHP文件會在哪里生成什么樣的臨時文件
5. 無數(shù)字和字母的條件下，如果實現(xiàn)echo的功能